Un servizio cloud è un sistema remoto che offre funzionalità, archiviazione o funzioni dell'account tramite internet. In pratica, può gestire l'accesso, sincronizzare le impostazioni tra dispositivi, archiviare file, elaborare notifiche o eseguire funzioni per la smart home che sono troppo pesanti o comode per essere mantenute completamente sul dispositivo locale.
I servizi cloud sono importanti nella sicurezza informatica perché spostano i dati e il controllo al di fuori del dispositivo fisico e in un ambiente gestito dal fornitore. Questo può ampliare la superficie di attacco: se un account viene rubato, un token viene esposto o il fornitore è configurato in modo errato, gli aggressori possono accedere a messaggi, backup, videocamere o dispositivi connessi. Chi difende riduce il rischio con autenticazione forte, autorizzazioni con il principio del privilegio minimo, un'attenta revisione dei dati inviati fuori dal dispositivo e una chiara separazione tra funzioni locali e servizi remoti dell'account.